IDC数据中心出口BGP网络规划实验

不做菜鸟的网工
83 阅读5分钟

为什么数据中心BGP接入能够优化用户体验？

image.png

一、路由配置依赖手动运维，地址匹配精准性不足

非BGP接入需手动配置各运营商的ISP路由（如电信22.1.1.2、联通23.1.1.12等地址段），依赖人工维护运营商网络地址库。随着运营商IP段动态调整（如电信新增地址段、联通释放旧段），地址库更新存在滞后性，导致路由匹配偏差（如用户真实运营商与分配的路由路径错配，出现“电信用户走联通链路”等现象），影响访问效率。

二、运营商身份识别存在“标记错配”，大规模场景性能受损

出口路由若依赖“接口接入方式”识别用户运营商（如流量从“移动接口”进入即标记为移动用户），但实际场景中存在跨网访问（如移动用户通过电信代理访问），导致运营商身份识别失真。当数据中心流量规模扩大时，接口标记的路由逻辑需对海量请求进行“运营商-接口”匹配计算，显著增加设备负载，拖累处理效率（如百万级并发场景下，路由匹配延迟从毫秒级升至秒级）。

三、链路故障感知能力弱，用户访问体验下降

缺乏BGP协议的动态故障切换机制，当某运营商链路中断（如联通出口带宽故障）时，系统无法自动感知并切换路径，导致该运营商用户访问中断（如联通用户持续被分配“联通路由”，请求超时、页面卡顿）。

四、最优路径匹配能力缺失，网络资源利用率低

无法根据实时网络状态（如链路拥堵度、跳数、时延）动态选择最短路径，流量分配依赖“静态配置”（如移动用户优先匹配移动链路，但移动链路拥堵时未切换至空闲的联通链路），导致流量绕行非最优路径，增加传输时延（如跨运营商访问时延从50ms升至200ms+），降低资源利用率。

BGP接入数据中心优点？

通过BGP与运营商网络进行对接，可以根据BGP动态计算最优链路。从而保证用户体验。现有数据中心实施，一般进行控制层面与业务层面分离。本文网络规划内容为BGP接入配置实验

网络拓扑

image.png

  • 某数据中心为解决用户跨运营商访问导致卡顿问题。准备通过BGP接入业务，以提高用户访问速度和网络可靠性。为了实现这一目标，国家信息中心分配给该数据中心一个192.24.0.0/23网段的公网IPv4地址。计划将两家不同的BGP服务提供商接入数据中心，确保多运营商接入以避免跨网中转访问，从而提高用户体验。此外，根据技术要求，需要在控制层面与业务层面上进行线路分离：控制层面使用10M数据专线，而业务层面则采用10G数据专线。
  • IP地址规划如图所示。为简化配置，所有设备宣告路由通过BGP network形式。
  • 现实网络环境可能较为复杂，以及本文可能存在其他错误。欢迎评论区指正。

配置思路

  • P1 与 PE1、P2 建立BGP邻居，P2与PE2、P1 建立BGP邻居。PE1、PE2为运营商边界设备，用于与CE1建立BGP接入。
  • PE1与PE2对CE1学习到的路由进行过滤，仅学习192.24.0.0/23路由条目。避免从CE1学习到AS9929或AS4134区域路由
  • PE1与PE2需修改在CE1引入路由的下一跳地址，实现控制层面与业务层面分离。也就是去往192.24.0.0/23下一跳地址为170.1.1.6以及160.1.1.6
  • 同样的CE1学习到的路由下一跳地址需指向170.1.1.5以及160.1.1.5
  • PC配置地址192.24.0.1 用于访问测试

运营商配置

P1

#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255
#
interface GigabitEthernet0/0
 ip address 13.1.1.1 255.255.255.252
#
interface GigabitEthernet0/1
 ip address 12.1.1.1 255.255.255.252
#
bgp 4134
 peer 12.1.1.2 as-number 9929
 peer 13.1.1.2 as-number 4134
 #
 address-family ipv4 unicast
  network 1.1.1.1 255.255.255.255
  peer 12.1.1.2 enable
  peer 13.1.1.2 enable
  peer 13.1.1.2 next-hop-local

P2

#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255
#
interface GigabitEthernet0/0
 ip address 24.1.1.1 255.255.255.252
#
interface GigabitEthernet0/1
 ip address 12.1.1.2 255.255.255.252
#
bgp 9929
 peer 12.1.1.1 as-number 4134
 peer 24.1.1.2 as-number 9929
 #
 address-family ipv4 unicast
  network 2.2.2.2 255.255.255.255
  peer 12.1.1.1 enable
  peer 24.1.1.2 enable
  peer 24.1.1.2 next-hop-local

PE1

#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255
#
interface GigabitEthernet0/0
 ip address 13.1.1.2 255.255.255.252
#
interface GigabitEthernet0/1
 ip address 170.1.1.1 255.255.255.252
#
interface GigabitEthernet0/2
 ip address 170.1.1.5 255.255.255.252
#
bgp 4134
 peer 13.1.1.1 as-number 4134
 peer 170.1.1.2 as-number 65535
 #
 address-family ipv4 unicast
  network 3.3.3.3 255.255.255.255
  network 170.1.1.4 255.255.255.252
  peer 13.1.1.1 enable
  peer 13.1.1.1 next-hop-local
  peer 170.1.1.2 enable
  peer 170.1.1.2 route-policy from65535 import
#
route-policy from65535 permit node 10
 if-match ip address acl name from65535
 apply ip-address next-hop 170.1.1.6
#
acl advanced name from65535
 rule 5 permit ip source 192.24.0.0 0.0.1.255

PE2

#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255
#
interface GigabitEthernet0/0
 ip address 24.1.1.2 255.255.255.252
#
interface GigabitEthernet0/1
 ip address 160.1.1.5 255.255.255.252
#
interface GigabitEthernet0/2
 ip address 160.1.1.1 255.255.255.252
#
bgp 9929
 peer 24.1.1.1 as-number 9929
 peer 160.1.1.2 as-number 65535
 #
 address-family ipv4 unicast
  network 4.4.4.4 255.255.255.255
  network 160.1.1.4 255.255.255.252
  peer 24.1.1.1 enable
  peer 24.1.1.1 next-hop-local
  peer 160.1.1.2 enable
  peer 160.1.1.2 route-policy from65535 import
#
route-policy from65535 permit node 10
 if-match ip address acl name from65535
 apply ip-address next-hop 160.1.1.6
#
acl advanced name from65535
 rule 5 permit ip source 192.24.0.0 0.0.1.255

数据中心配置

CE1

#
interface GigabitEthernet0/0
 ip address 192.24.1.254 255.255.254.0
#
interface GigabitEthernet0/1
 ip address 170.1.1.2 255.255.255.252
#
interface GigabitEthernet0/2
 ip address 160.1.1.2 255.255.255.252
#
interface GigabitEthernet5/0
 ip address 170.1.1.6 255.255.255.252
#
interface GigabitEthernet5/1
 ip address 160.1.1.6 255.255.255.252
#
bgp 65535
 peer 160.1.1.1 as-number 9929
 peer 170.1.1.1 as-number 4134
 #
 address-family ipv4 unicast
  network 192.24.0.0 255.255.254.0
  peer 160.1.1.1 enable
  peer 160.1.1.1 route-policy from9929 import
  peer 170.1.1.1 enable
  peer 170.1.1.1 route-policy from4134 import
#
route-policy from4134 permit node 10
 apply ip-address next-hop 170.1.1.5
#
route-policy from9929 permit node 10
 apply ip-address next-hop 160.1.1.5

连通性测试

PC访问P2环回口

image.png

PE2上行链路故障 绕行AS4134情况

image.png

image.png

故障排查

查看BGP邻居建立情况

image.png

查看路由表学习情况

image.png

avatar
文章
阅读
粉丝